Temsili: veri merkezi rafları ve ağ kablolaması (DDoS iddiası kapak görseli)

Siber tehdit istihbaratı (CTI) kayıtlarında, Tunisian Maskers adlı grubun 4 Kasım 2026 akşamı Türkiye'de Gelir İdaresi Başkanlığı, TÜRKSAT, Türkiye Elektrik Dağıtım A.Ş. (TEDAŞ) ve Türkiye İş Bankası web sitelerine yönelik dağıtık hizmet engelleme (DDoS) saldırısı düzenlediği iddia edildi. İlgili kurumların web sitelerini hedef aldığı ileri sürülen bu iddia bağımsız kaynaklarca henüz doğrulanmadı.

İddia neleri kapsıyor

Siber tehdit istihbaratı kayıtlarına göre Tunisian Maskers grubu, 4 Kasım 2026 akşamı Türkiye'de bankacılık, enerji, haberleşme ve kamu sektöründe faaliyet gösteren dört kurumun web sitesini hedef aldığını öne sürdü. CTI kayıtlarında adı geçen hedefler Gelir İdaresi Başkanlığı (gib.gov.tr), TÜRKSAT (turksat.com.tr), TEDAŞ (tedas.gov.tr) ve Türkiye İş Bankası (isbank.tr) olarak sıralanıyor.

Aynı CTI kayıtlarında kesin bir kesinti kanıtı olmaksızın bazı akşam saatleri yer alıyor. Kayıtta belirtilen saatler Gelir İdaresi Başkanlığı için 19:37, TÜRKSAT için 19:58, TEDAŞ için 20:01 ve Türkiye İş Bankası için 20:21 olarak geçiyor. Ayrıca bir diğer CTI özetinde TÜRKSAT'ın ayrı bir başlıkla grup tarafından hedef iddia edildiği bilgisi de paylaşılıyor.

Ne doğrulanmadı

Bu iddialar bağımsız olarak doğrulanmadı ve 5 Kasım 2026 öğle saatlerine kadar yapılan kontrollerde adı geçen kurumların bu iddiaya ilişkin yayımlanmış resmi bir açıklaması bulunamadı. Web sitelerinin gerçekten erişilemez hale gelip gelmediği, olası bir kesintinin süresi, etkilenen kullanıcı sayısı veya saldırı hacmi gibi teknik veriler teyit edilmiş değil.

Türkiye İş Bankası'nın kamuya açık «Planlı Kesintiler» sayfasında 4 Kasım 2026 tarihine ait bir kayıt yer almıyor; listedeki en yakın Kasım tarihi 8 Kasım 2026 saat 04:00'teki yaklaşık 20–30 dakikalık planlı çalışma olarak görülüyor. Bu durum yalnızca bankanın önceden ilan ettiği planlı bakım takviminde 4 Kasım gününün bulunmadığını gösteriyor. İncelenen kayıtlarda herhangi bir veri sızıntısı, hesap ele geçirme ya da fidye iddiası ise yer almıyor.

Okur ne bilmeli

Hedef gösterildiği ileri sürülen kurumlar arasında vergi idaresi, uydu ve haberleşme, elektrik dağıtımı ve bankacılık hizmetleri yer aldığı için bu tür iddialar kamuoyunda hızla yayılabiliyor. Buna karşın DDoS iddiaları çeşitli gruplar tarafından duyuru ve tanıtım amacıyla da paylaşılabildiğinden, resmi teyit bulunmadan gerçekleşmiş bir saldırı olarak değerlendirilmemesi gerekiyor; kurum tarafından doğrulanmış olaylar resmi açıklamayla duyurulan önceki DDoS vakaları gibi somut verilere dayanıyor.

Dağıtık hizmet engelleme girişimleri genel olarak web sitelerine erişimi yavaşlatmayı veya geçici olarak aksatmayı hedefler ve doğrudan bir veri ihlali anlamına gelmez. Kullanıcıların olası erişim gecikmelerini tek başına saldırı kanıtı saymaması, resmi kurum duyurularını takip etmesi ve bu tür gündemleri fırsat bilen sahte hesap doğrulama mesajlarına karşı dikkatli olması öneriliyor.

Kaynaklar

Temsili görsel: NERSC veri merkezi rafları ve ağ kablolaması — D Coetzee, Wikimedia Commons (CC0). Haber konusuyla doğrudan bağlantılı bir olay fotoğrafı değildir.

Sık sorulan sorular

Dört kuruma yönelik DDoS saldırısı iddiası doğrulandı mı?

Hayır. Siber tehdit istihbaratı kayıtlarında yer alan iddia bağımsız kaynaklarca doğrulanmadı ve ilgili kurumlardan 5 Kasım 2026 öğle saatlerine kadar resmi bir açıklama yayımlanmadı.

İddiada müşteri verilerinin sızdırıldığı öne sürülüyor mu?

Hayır. Kayıtlarda yalnızca web sitelerine yönelik dağıtık hizmet engelleme (DDoS) iddiası yer alıyor; herhangi bir veri sızıntısı, hesap ele geçirme veya fidye iddiası bulunmuyor.